شركة ShorePoint Inc هي شركة خاصة تقدم خدمات الأمن السيبراني، وقد أسسها خبراء متمرسون في هذا المجال. تطور الشركة استراتيجيات للدفاع السيبراني وتدعمها على امتداد دورة حياة الأمن السيبراني الكاملة، مع خبرة في التشخيص والتخفيف المستمرين، والحماية من التهديدات، والامتثال الأمني، وحماية المعلومات. وتتعاون ShorePoint مع المؤسسات في القطاعين العام والخاص للمساعدة في حماية الأصول الحيوية وتعزيز وضعها الأمني، من خلال الجمع بين الخبرة العملية والنهج التعاوني لمواجهة تحديات الدفاع السيبراني المعقدة.
محلل امتثال أمني – العمل عن بُعد في فرجينيا
ساهم في دعم خدمات ShorePoint للأمن السيبراني للعملاء الفيدراليين بصفتك محلل امتثال أمني. أدر وثائق الامتثال والتدقيق والمراقبة المستمرة لمتطلبات FISMA وRMF وATO وICAM.
الوصف
- ساعد SIAM في استراتيجية ضمان المعلومات والامتثال للأمن السيبراني الخاصة بالبرنامج
- نسّق وثائق الأمن وتنفيذ الضوابط وأنشطة ATO وcATO مع مسؤولي أمن المعلومات ISOs وISSOs
- ادعم أعمال الامتثال لمتطلبات FISMA والتقييمات الذاتية السنوية وتقييمات الضوابط الأمنية وعمليات التدقيق التي تقودها IG وOMB
- أنشئ وراجع وحافظ على SSPs وSARs وPOA&Ms وRARs
- ساعد في مهام RMF، بما في ذلك اختيار الضوابط وتتبع التنفيذ والتقييم والمراقبة المستمرة
- راقب معالجة POA&M وتأكد من توثيق النتائج وتعيين المسؤولين عنها وحلها وفق الجدول الزمني
- اجمع المواد وحزم الأدلة للمراجعات الداخلية وعمليات التدقيق الخارجية وعمليات التفتيش على الامتثال
- ساهم في الحفاظ على امتثال نظام ICAM وتتبع التغييرات في السياسات والإجراءات والضوابط
- حافظ على تحديث سجلات المراقبة المستمرة وساهم في تقارير الامتثال الشهرية والربع سنوية
- شارك في تقييمات الضوابط وجولات المراجعة ومقابلات أصحاب المصلحة
- حافظ على مستودعات الوثائق ومسارات التدقيق لدعم الجاهزية للتفتيش
- أبلغ SIAM وقيادة البرنامج بحالة الامتثال والمخاطر وبنود الإجراءات
المتطلبات
- درجة بكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو نظم المعلومات أو تخصص ذي صلة، أو خبرة مهنية معادلة
- خبرة لا تقل عن سنتين في امتثال أمن المعلومات الفيدرالي أو أمن تكنولوجيا المعلومات أو مجال ذي صلة
- خبرة في استخدام منصات GRC مثل Xacta أو CSAM أو RSA Archer أو أدوات مماثلة
- خبرة عملية في دعم أنشطة الامتثال لمتطلبات FISMA و/أو عمليات التدقيق الأمني الفيدرالية
- خبرة في العمل مع ISOs و/أو ISSOs على وثائق أمن الأنظمة وأنشطة التقييم والاعتماد A&A
- مهارات قوية في التواصل الكتابي والشفهي
- نهج منظم للغاية ودقيق في ضبط الوثائق والجاهزية للتدقيق
- القدرة على تفسير المتطلبات المعقدة وتحويلها إلى عمليات ومهام واضحة وقابلة للتنفيذ
- الجنسية الأمريكية
- الأهلية للحصول على تصريح أمني من مستوى Public Trust والحفاظ عليه
- تُعد الخبرة في دعم برنامج ICAM أو مبادرة مماثلة لحوكمة الهوية ميزة إضافية
- تُعد المعرفة بهندسة FICAM أو إرشادات الهوية الرقمية NIST SP 800-63 أو سياسة ICAM الواردة في OMB M-19-17 أو أي سياسة لاحقة ميزة إضافية
- تُعد الشهادات ذات الصلة مثل CompTIA Security+ أو CAP أو CISSP أو CISA ميزة إضافية
- تُعد الخبرة في برامج المراقبة المستمرة أو مبادرات cATO ميزة إضافية
- تُعد الخبرة السابقة في التعاقدات الفيدرالية مع وكالة مدنية أو دفاعية ميزة إضافية
المزايا
- 144 ساعة إجازة مدفوعة الأجر
- 11 عطلة مدفوعة الأجر
- تغطية 85% من أقساط التأمين
- خطط رعاية صحية من خلال شركات تأمين كبرى
- خطة تقاعد 401(k)
- دعم التعليم المستمر
- دعم الحفاظ على الشهادات وتعويض تكاليفها
- فرص التطور الوظيفي
- فرص النمو التقني والمهني